Добрый день.
Знающие люди, посоветуйте, как быть.
Сейчас в эксплуатации примерно 2000 коммутаторв DES-3526, (будет 6000+). Для доступа клиентов в сеть используется IP-MAC биндинг.

Планируем переход с IPv4 на IPv6.

Посоветуйте недорогой коммутатор на замену.

Не совсем ясно зачем Вы при таком кол-ве клиентов хотите переходить на IPv6 по внутренним адресам.

Мы хотим купить сеть внешних IPv6 адресов и раздавать клиентам внешние адреса. Потому что ресурс IPv4 уже почти исчерпан.

Значит имеет смысл фильтровать на уровне агрегирования.

Для нас это смысла не имеет.
Нам нужно выдать клиентам внешние IP.
Какие есть варианты?

Перезвоните пожалуйста в понедельник в офис по телефону 744-00-99 доб.390.

Для content based ACL то по барабану что фильтровать, хоть ipv6 хоть ipx.

Да кстати тема актуальная. Нам рекомендовали перейти на IPv6 до 2011 года, подсетку IPv6 на туеву кучу адресов уже закрепили. Но мы на нее посмотрели... по хлопали глазками... решили что нам пока AS с IPv4 хвататет а там будем думать...

_________________
WBR. Sp!ZER

>Для content based ACL то по барабану что фильтровать, хоть ipv6 хоть ipx.

хмм... а как это выглядит?
и еще это как-то надо реализовать по snmp, чтобы автоматически привязывалось к порту.

2 pvl:
В поиск!

2BuHast

у вас есть опыт эксплуатации оборудования D-Link и протокола IPv6 ?
безопасность? мониторинг?

кстати, поиск по слову IPv6 не работает.

остается только тупо фильтровать MAC адрес клиента на каждом порту с помощью ACL

насчет привязки через snmp ничего не скажу, а о том как имея дамп пакета из ethereal-а составлять ACL написано здесь:

http://www.dlink.ru/technical/faq_hub_switch_90.php

2 pvl - Я имел в виду поиск по ACL.

Мде... похоже ни один коммутатор серии DES не поддерживает IPv6.
В пятницу звонил в МСК, сказали: нет и не будет.

Можно попробовать временно обойтись только ACL, но как мониторить IPv6 на коммутаторе? show arp, show fdb, и прочее?

PS:
Просто беглый поиск в инете по слову IPv6 дает очень радужный результат: в лучшем случае адресов осталось на 4 года, в худшем - всего на два года и ВСЁ. Но беда приходит от туда, откуда её никто не ждет. Оказывается у нас адреса закончились еще в прошлом году, причем и внешние и локальные.

Перезвоните пожалуйста в понедельник напрямую мне по телефону 744-00-99 доб.390.